phpdisk是目前互联网最大的网盘开源系统，采用PHP语言开发，mysql数据库架构，我们SINE安全在对其网站安全检测以及网站漏洞检测的同时，发现该网盘系统存在严重的sql注入攻击漏洞，危害性较高，可以直接获取网站的管理员账号密码，利用默认后台地址登录，可以直接获取webshell权限。
近日，我们SINE安全在对某客户的网站进行网站漏洞检测与修复发现该网站存在严重的sql注入漏洞以及上传webshell网站木马文件漏洞，该网站使用的是某CMS系统，采用PHP语言开发，mysql数据库的架构，该网站源码目前是开源的状态。
当时最初接触安全的时候拿下的第一个shell，还是比较兴奋的，忽略一下文章写的很水。
一、找网站SQL注入点 在测试时后发现有一个信息查询框，就是下面这个图片显示的。一般信息查询框会和数据库存在交互。 我输入数字1，会正常提示木查询到相关信息。 那我们使用1’测试一下，发现不弹未查询到相关信息的提示框，也没有任何数据输出，大致判断这个点存在sql注入，并且不对输出报错信息。 大概猜测出SQL语句为 ： select * from A where id ='$_POST['id']'; 没有对用户输入的数据做任何过滤。 构造一个闭合语句再次确认一些是否确认存在sql注入。 paylo
一、SQL注入就是一种通过操作SQL语句进行攻击目的的技术 二、SQL语句是各大数据库中的语言代码
近日，SINE安全监测中心监控到泛微OA系统被爆出存在高危的sql注入漏洞，该移动办公OA系统，在正常使用过程中可以伪造匿名身份来进行SQL注入攻击，获取用户等隐私信息，目前该网站漏洞影响较大，使用此E-cology的用户，以及数据库oracle都会受到该漏洞的攻击，经过安全技术的POC安全测试，发现漏洞的利用非常简单，危害较大，可以获取管理员的账号密码，以及webshell。
在这里跟各位兄弟姐妹说声对不起，有一段时间没有更新文章。确实前段时间公司事情比较多，项目做不过来。请各位理解一下，以后尽量做到一周两更或三更。
sys: 存储过程、自定义函数、视图帮助我们快速的了解系统的元数据信息。（元数据是关于数据的数据，如数据库名或表名，列的数据类型，或访问权限等）
APP渗透测试目前包含了Android端+IOS端的漏洞检测与安全测试，前段时间某金融客户的APP被黑客恶意攻击，导致APP里的用户数据包括平台里的账号，密码，手机号，姓名都被信息泄露，通过老客户的介绍找到我们SINE安全公司寻求安全防护上的技术支持，防止后期APP被攻击以及数据篡改泄露等安全问题的发生。针对于客户发生的网站被黑客攻击以及用户资料泄露的情况，我们立即成立了SINE安全移动端APP应急响应小组，关于APP渗透测试的内容以及如何解决的问题我们做了汇总，通过这篇文章来分享给大家。
近日，我们SINE安全对metinfo进行网站安全检测发现，metinfo米拓建站系统存在高危的sql注入漏洞，攻击者可以利用该漏洞对网站的代码进行sql注入攻击，伪造恶意的sql非法语句，对网站的数据库，以及后端服务器进行攻击，该metinfo漏洞影响版本较为广泛，metinfo6.1.0版本，metinfo 6.1.3版本，metinfo 6.2.0都会受到该网站漏洞的攻击。
一、起因 当我在家葛优躺之时，我亲爱的妈妈忽然给我来了一波夺命连环call。 大概内容如下： –妈妈：儿~呀。。。你印布隐私（认不认识）搞公务员培训的机构，帮我在网上瞅瞅去，我有个朋友他儿想考公务员~ –我：（声音笑嘻嘻，心里mmp）哎呀，这个bia的天，搁家里睡觉行了。。别弄了。。 –妈妈：MLGB，叫你整，你就快点的，晚上给我回电话。
最近一个月学着去挖洞，混了快2个月的补天。还是有挺多收获的。这里记录一个昨天对某人才网的渗透测试。从逻辑越权，xss，弱口令等到getshell，控制数据库.....
个人总结为：通过WEB系统中提供的数据输入入口，利用构造特殊字符串将原SQL语句拼接成实现其他功能的SQL语句，从而实现对原不可见的数据进行操作的目的。
许多客户在网站，以及APP上线的同时，都会提前的对网站进行全面的渗透测试以及安全检测，提前检测出存在的网站漏洞，以免后期网站发展过程中出现重大的经济损失，前段时间有客户找到我们SINE安全公司做渗透测试服务，在此我们将把对客户的整个渗透测试过程以及安全测试，发现的漏洞都记录下来，分享给大家，也希望大家更深的去了解渗透测试。
今天去给新一届的学生演示一次网站拿webshell到系统提权的过程，但不幸的是中间翻车了，老年人紧张得忘记了msf监听木马的指令，然后哆哆嗦嗦的在大家眼下，打开了笔记查看一下2333…所以更新一下文章，给自己一个教训QWQ。
thinkphp在国内来说，很多站长以及平台都在使用这套开源的系统来建站，为什么会这么深受大家的喜欢，第一开源，便捷，高效，生成静态化html，第二框架性的易于开发php架构，很多第三方的插件以及第三方的开发公司较多，模板可以自定义设计，在thinkphp的基础上可以开发很多大型的虚拟币平台，以及会员平台，商城系统，thinkPHP的官方在系统升级方面做的比较完善，及时更新与修复一些BUG。
近来，利用sql注入、xss和文件上传漏洞，成功getshell的一个客户网站（必须要拿到客户授权渗透测试许可证明才可以，不得违法入侵），这里简单记录一下整个过程，与大家分享。收集信息，查找漏洞。第一步就是进行信息收集，经过一轮的收集，发现这个网站租的是香港的服务器，没有waf文件；从网站的界面看，这个网站是用cms搭建的，搭建的环境是Iis10.0+php，同时通过目录扫描工具发现了一些网站的目录，但没有找到后台登录地址(这肯定是网站管理员隐藏了后台的地址)。
由于8月份的ECSHOP通杀漏洞被国内安全厂商爆出后,众多使用ecshop程序源码的用户大面积的受到了网站被篡改,最明显的就是外贸站点被跳转到一些仿冒的网站上去,导致在谷歌的用户订单量迅速下降，从百度,谷歌,360,以及搜狗等等进入到网站的用户直接被跳转到了一些赌bo网站上去,而且网站在各大引擎的收录的快照中的标题被篡改城一些与网站不相关的内容，如图：
平时工作，多数是开发Web项目，由于一般是开发内部使用的业务系统，所以对于安全性一般不是看的很重，基本上由于是内网系统，一般也很少会受到攻 击，但有时候一些系统平台，需要外网也要使用，这种情况下，各方面的安全性就要求比较高了，所以往往会交付给一些专门做安全测试的第三方机构进行测试，然 后根据反馈的漏洞进行修复，如果你平常对于一些安全漏洞不够了解，那么反馈的结果往往是很残酷的，迫使你必须在很多细节上进行修复完善。本文主要根据本人 项目的一些第三方安全测试结果，以及本人针对这些漏洞问题的修复方案，介绍在这方面的
SQL注入是一种网站的攻击方法。它将SQL代码添加到网站前端GET POST参数中，并将其传递给mysql数据库进行分析和执行语句攻击。
昨晚凌晨收到新客户的安全求助，说是阿里云短信提示，网站有webshell木马文件被植入，我们SINE安全公司立即成立，安全应急响应小组，客户提供了阿里云的账号密码，随即登陆阿里云进去查看到详情，登陆云盾看到有这样的一个安全提示“网站后门-发现后门(Webshell)文件”事件等级：紧急，影响资产：阿里云ECS：ID，然后贴出了网站木马文件的路径地址：/www/wangzhan/safe/indnx.php。
又是登录框开局，先扫一下目录看看有没有未授权 没扫出东西，其实这种301状态的路径也可以继续扫下去看看，我已经扫过了，没扫出东西，就不贴图了
目标是一大学，在一次挖洞过程中遇到个sql注入，尝试进一步利用扩大危害，漏洞已报送平台进行了修复。
1、官方下载Beescms v4.0,下载地址: http://beescms.com/cxxz.html 2、解压压缩文件,然后把文件放到phpstudy的网站根目录 3、浏览器访问http://127.0.0.1/beescms/install,开始安装
SQL注入是影响企业运营且破坏性最强的漏洞之一，它曾经几次在TOP10登顶，它会泄漏保存在应用程序数据库中的敏感信息，例如：用户名，口令，姓名，地址，电话号码以及所有有价值的信息。 如何定义SQL注入:应用程序在向后台数据库传递SQL(Structured Query Language,结构化查询语言)查询时，如果为攻击者提供了影响该查询的能力，则会引发SQL注入。攻击者通过影响传递给数据库的内容来修改SQL自身的语法和功能，并且会影响SQL所支持数据库和操作系统的功能灵活性。SQL注入不只是一种会影响Web应用的漏洞；对于任何从不可信源获取输入的代码来说，如果使用了该输入来构造SQL语句，那么就很可能受到攻击。
不知道有没有测试同仁遇到过类似这样的情景：登录或者查询数据失败的时候，程序给出了一个包含SQL脚本的提示框。作为测试人员，我们隐约感觉这样的提示信息不友好，于是要求开发人员修改，开发人员却告诉我们这些信息是数据库返回的错误，而且某某原因（比如使用了第三方的开发框架）改不了？
首先介绍下什么样站点可以入侵：我认为必须是动态的网站 如ASP、PHP、 JSP等代码编写的站点 如果是静态的（.htm或html）,一般是不会成功的。
首先，观察指定网站。入侵指定网站是需要条件的：要先观察这个网站是动态还是静态的。首先介绍下什么样站点可以入侵：我认为必须是动态的网站 如ASP、PHP、 JSP等代码编写的站点 如果是静态的（.htm或html）,一般是不会成功的。如果要入侵的目标网站是动态的，就可以利用动态网站的漏洞进行入侵。 Quote: 以下是入侵网站常用方法：1、上传漏洞如果看到:选
SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。 从而导致数据库受损（被脱裤、被删除、甚至整个服务器权限沦陷）。
某一客户的网站,以及APP系统数据被篡改,金额被提现,导致损失惨重,漏洞无从下手,经过朋友介绍找到我们SINE安全公司,我们随即对客户的网站服务器情况进行大体了解.建议客户做渗透测试服务.模拟攻击者的手法对网站存在的数据篡改漏洞进行检测与挖掘,就此渗透测试服务的过程进行记录与分享.
通过上面的信息搜集，我们可以得知某些漏洞点以及一些陌生端口，打算先从端口入手然后入手高危的sql注入
SQL注入漏洞在网站漏洞里面属于高危漏洞，排列在前三，受影响范围较广，像asp、.net、PHP、java、等程序语言编写的代码，都存在着sql注入漏洞，那么如何检测网站存在sql注入漏洞？
SQL注入是一种常见的Web安全漏洞，虽然数据库经过了长年的发展已经有了较为完备的防注入能力，但由于开发人员的疏忽大意而产生SQL注入的情况依然常见。
js代码里面可能有些注释直接标注了username和password，或者账号密码配对是在前端验证而不是后端验证，也就是说直接能在js里看到if username=xxx, password=xxx：
我将坦白当我准备入侵一个目标时，我是如何收集信息并入侵的。最重要的是，我会给你们一些有用的忠告。
有一段时间没有写文章了，也不知写什么，毕竟从攻击方换成防守方，乙方换到甲方，还有些许不适应。。。但还是决定把自己接触渗透所积累的东西也拿出分享，不管糟粕，还是大伙觉得我分享的有用（那阿鑫自然是很开心），希望能帮到还在学习路上的朋友，文章若有错误，请及时联系我指出，我也不想误导才学习的朋友。此外，本文为口嗨文，基本在说思路，没有实操。
漏洞无非这么几类，XSS、sql注入、命令执行、上传漏洞、本地包含、远程包含、权限绕过、信息泄露、cookie伪造、CSRF(跨站请求)等。这些漏洞不仅仅是针对PHP语言的，本文只是简单介绍PHP如何有效防止这些漏洞。
本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。
前言 参加了一次红队考核。 要求介绍 一些基本要求: 三个端口,获得shell并提权，代码审计0day加分。 环境介绍 127.0.0.1:8000 银行系统 127.0.0.1:8001 tomexam系统 127.0.0.1:8002 jspxmcs 过程1 127.0.0.1:8000 图片 这个根据网上的说话,说他有注入点，进行了尝试。 发现无法注入，应该是做了加固。先放一放。 过程2 127.0.0.1:8001 图片 是一个tomexam系统 后台存在sql注入点。 注
某一网站平台的客户数据库被黑客篡改了，篡改了会员的银行卡信息以及金额，包括注单也被黑客篡改，导致平台的损失很大，在后台提现的时候，客户才发现会员的数据有异常，觉得不得劲，查询该会员账号的所有投注信息发现了问题。数据库被攻击了，随即通过朋友介绍找到我们SINE安全公司，寻求安全解决，防止数据库被攻击，被篡改。
Hello，大家好，我是Etion，一日不见如隔三秋啊，今天给大家带来的是一个中小型企业的官网的渗透(上线前的渗透测试)，这个企业的网管刚把网站搭建好，网站内容还没有添加，就让我先帮忙找找问题，废话不多说，哈哈哈哈哈哈哈，开搞！
yxtcmf6.1是一个基于thinkphp3.2.3的cms，19年3月份发布，用来练习代码审计是个不错的选择。
配置国内源下载一些依赖组件会非常快，但会有极个别情况，有些组件使用国内源无法下载，则需要再更改配置，大家留有印象就好。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
